Come risolvere l’errore ERR_SSL_SERVER_CERT_BAD_FORMAT

L’errore ERR_SSL_SERVER_CERT_BAD_FORMAT impedisce agli utenti di accedere ai siti web in modo sicuro. Compare in browser come Google Chrome quando c’è un problema di formato o di installazione del certificato SSL. È importante risolverlo rapidamente per ripristinare l’accesso sicuro se lo riscontri.

Questa guida spiega cosa significa questo errore, le sue cause e come risolverlo su Windows e Chrome.

---

Che cos’è l’errore ERR_SSL_SERVER_CERT_BAD_FORMAT?

L’errore si verifica quando il browser non riesce a convalidare un certificato SSL a causa di problemi di formattazione o di installazione. I certificati SSL criptano i dati tra un sito web e i suoi utenti, garantendo la sicurezza. Se un certificato non è configurato correttamente, il browser blocca l’accesso per evitare rischi.

I browser verificano i certificati SSL utilizzando una catena di fiducia. Se un certificato non è formattato correttamente o non è rilasciato da un’autorità affidabile, il browser lo considera una minaccia per la sicurezza. Anche piccoli errori nell’installazione del certificato possono interrompere il processo di crittografia, rendendo inaccessibili i siti web.

Inoltre, i browser o i sistemi operativi obsoleti potrebbero non supportare le configurazioni SSL più recenti, aumentando la probabilità di questo errore.

---

Cause dell’errore ERR_SSL_SERVER_CERT_BAD_FORMAT

Risolvere gli errori SSL può essere complicato perché lo stesso problema può avere origine in situazioni diverse. Una piccola configurazione errata del certificato potrebbe scatenarlo. Ecco le principali cause dell’errore ERR_SSL_SERVER_CERT_BAD_FORMAT:

1. Certificato autofirmato: I browser rifiutano i certificati autofirmati perché non sono stati emessi da una CA affidabile. Questa è una delle cause più comuni di questo errore.
2. Formattazione non corretta del certificato SSL: Se il certificato utilizza un formato non supportato, il browser non può leggerlo.
3. Installazione errata: Un certificato SSL non configurato correttamente non viene convalidato e genera l’errore.
4. File di certificato danneggiati: Se il file del certificato è danneggiato o incompleto, il browser si rifiuta di accettarlo.
5. Browser o sistema operativo obsoleto: I sistemi più vecchi potrebbero non riconoscere i nuovi formati SSL.
6. Autorità di certificazione non attendibile: I browser rifiutano i certificati provenienti da CA sconosciute o mal configurate.
7. Estensioni del browser in conflitto: Alcune estensioni interferiscono con la convalida SSL e causano errori.
8. Configurazioni errate del server: Impostazioni SSL/TLS errate sul server possono interrompere il processo di convalida.

---

Come risolvere l’errore ERR_SSL_SERVER_CERT_BAD_FORMAT?

Puoi risolvere questo errore sostituendo i certificati autofirmati, assicurandoti che il formato sia corretto, reinstallando il certificato SSL, aggiornando il sistema e regolando le impostazioni del browser. Segui questi passaggi per risolvere il problema su Windows e Chrome.

Aggiungi il sito web ai siti attendibili su Windows

L’aggiunta di un sito web ai Siti attendibili su Windows può aiutare a bypassare gli avvisi SSL, compresi quelli causati dai certificati autofirmati. Tuttavia, questo metodo non risolve il problema: indica solo al tuo sistema di fidarsi di quel sito nonostante il problema del certificato.

Questo workaround è utile per le reti interne o per gli ambienti di test in cui si controlla il sito. Se il sito è rivolto al pubblico, un certificato SSL affidabile è un’opzione migliore. Ecco come indicare a Windows di fidarsi del tuo sito web:

1. Clicca sul menu Start e cerca Opzioni Internet.
2. Apri le Proprietà di Internet, quindi vai alla scheda Sicurezza.
3. Clicca su Siti attendibili e poi su Siti.
   
   
4. Nel campo Aggiungi questo sito alla zona, inserisci l’URL del sito che mostra l’errore.
   
   
5. Clicca su Aggiungi e poi su Chiudi.
6. Carica nuovamente il sito. Se appare un avviso, cerca l’opzione Accetta il rischio e continua per procedere temporaneamente.

---

Verifica il formato del certificato SSL

Assicurati che il certificato sia nel formato corretto. I formati più comuni sono:

• PEM (.pem, .crt, .cer): Utilizzati da Apache e Nginx.
• PKCS#7 (.p7b, .p7c): Utilizzati dai server basati su Windows.
• PKCS#12 (.pfx, .p12): Memorizza chiavi private e certificati insieme.

Per convertire un file PFX in PEM consulta la nostra guida sulla conversione dei certificati SSL.

---

Reinstallare il certificato SSL

Se il certificato non è stato installato correttamente, reinstallalo:

1. Apri IIS Manager (se utilizzi Windows Server).
2. Vai alla voce Certificati del server sotto la voce Sicurezza.
3. Clicca su Importa e seleziona il file del certificato SSL corretto.
4. Lega il certificato al tuo sito web alla voce Site Bindings.

Consulta il nostro tutorial dettagliato su come installare un certificato SSL tramite IIS. Puoi anche consultare tutte le nostre guide all’installazione di SSL e selezionare le istruzioni SSL per il tuo server specifico.

---

Aggiorna i certificati Windows e Root

1. Apri Impostazioni → Aggiornamento e sicurezza → Windows Update.
2. Clicca su Controlla aggiornamenti e installa gli aggiornamenti disponibili.
3. Riavvia il computer per applicare le modifiche.

Puoi anche aggiornare manualmente l’archivio dei certificati utilizzando il Prompt dei comandi:

1. Apri il Prompt dei comandi come amministratore ed esegui il seguente comando:
   
   certutil -syncWithWU
   
2. Questo costringe Windows a sincronizzare i certificati root con i server di Windows Update.

---

Cancella lo stato SSL

Chrome potrebbe memorizzare nella cache i dati SSL, causando errori persistenti. Per cancellare lo stato SSL:

• Apri il Pannello di controllo > Opzioni Internet.
• Vai alla scheda Contenuto.
• Clicca su Cancella stato SSL.

Puoi seguire la nostra guida dettagliata su come cancellare lo stato SSL.

---

Disabilita le estensioni in conflitto

Alcune estensioni interferiscono con i certificati SSL. Disabilitale:

• Apri Chrome > Estensioni.
• Disattiva tutte le estensioni e verifica se l’errore persiste.
• Riabilita le estensioni una per una per trovare il colpevole.

---

Aggiorna Chrome

Un browser obsoleto potrebbe non supportare i certificati SSL più recenti. Per aggiornare Chrome:

• Apri Chrome > Aiuto > Informazioni su Google Chrome.
• Installa gli aggiornamenti disponibili e riavvia Chrome.

---

Ripristina le impostazioni di Chrome

Se l’errore è causato da impostazioni errate, ripristina Chrome:

• Apri Chrome > Impostazioni > Reimposta le impostazioni.
• Clicca su Ripristina le impostazioni predefinite.
• Riavvia Chrome e prova il sito web.

---

Controlla l’antivirus e il firewall

Alcuni software di sicurezza bloccano i certificati SSL. Disattiva temporaneamente l’antivirus o il firewall e verifica se l’errore scompare. In caso affermativo, modifica le impostazioni per consentire le connessioni SSL.

---

Correggi gli errori SSL per sempre – Scegli il giusto certificato SSL

Non lasciare che gli errori SSL disturbino il tuo sito web. L’errore ERR_SSL_SERVER_CERT_BAD_FORMAT è spesso dovuto a problemi di formattazione, certificati autofirmati o installazioni errate. La soluzione? Un certificato SSL valido e correttamente installato da un fornitore affidabile.

A SSL Dragonoffriamo una vasta gamma di certificati SSL delle principali autorità di certificazione, per garantire che il tuo sito sia sicuro e privo di errori. Se hai bisogno di aiuto, il nostro team di esperti è pronto ad assisterti. Ottieni subito il tuo SSL e fai in modo che il tuo sito funzioni senza problemi!